Cisco Unified Communications Manager up to 7.x Memory Leak 拒绝服务漏洞
CVE编号
CVE-2011-0941利用情况
暂无补丁情况
N/A披露时间
2011-11-02漏洞描述
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。 Cisco Unified Communications Manager (CUCM) 6.1(5)su2之前的6.x版本，7.1(5b)su3之前的7.x版本，8.0(3a)su1之前的8.x版本以及8.5(1)之前的8.5版本和Cisco IOS版本中存在内存泄露漏洞。远程攻击者可借助畸形的SIP消息导致拒绝服务（内存损坏和设备重载或者进程失效）。解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20110928-cucm
参考链接 |
|
|---|---|
| http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa... | |
| http://tools.cisco.com/security/center/viewAlert.x?alertId=24525 |
受影响软件情况
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-399 | 资源管理错误 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论